api中的随机参数是在哪生成的?
一般这种该去学些啥知识?求指条道路 ,或相关知识
我看别请求的api有一串很长的参数,不知道是啥加密还是怎样随机生成的?而且还有时效性!!!这玩意有哪些文章能介绍下啥原理
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
4
506
收藏
我猜你说的是
签名在
api中签名(sign)是一种防止篡改参数.重放攻击的手段.更多的关于 api 安全性与权限等方面的问题,我推荐一篇 《理解OAuth 2.0》,更多的安全性问题 我也没有很好的文章推荐, 建议自行 google , 关键词
api 安全Token（计算机术语）在计算机身份认证是令牌的意思，通过Token机制能够有效的保护接口API不被恶意‘骚扰’。
接口token（api_token）
客户端token（user_token）
它的职责是保持接口访问的隐蔽性和有效性，保证接口的唯一性。
服务端和客户端都拥有的共同属性，客户端生成一个字符串，服务器也按同样的加密算法生成一个字符串。
如果两个字符串相等，就允许调用该接口。
推荐文章：一起来聊聊数据的加密技术
有疑问，可以私信我，加我微信，咱们沟通学些下~
简单来说就是 生成
凭证的时候将凭证写入数据库，并设定过期时。接收到
凭证后，查找数据库，查看是否有匹配记录且未过期。